AWS - Detective Enum
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Amazon Detective спрощує процес розслідування безпеки, роблячи його більш ефективним для аналізу, розслідування та визначення корінної причини проблем безпеки або незвичайної активності. Він автоматизує збір даних журналів з ресурсів AWS і використовує машинне навчання, статистичний аналіз та теорію графів для створення взаємопов'язаного набору даних. Ця налаштування значно підвищує швидкість і ефективність розслідувань безпеки.
Сервіс полегшує глибоке дослідження інцидентів безпеки, дозволяючи командам безпеки швидко зрозуміти та вирішити основні причини проблем. Amazon Detective аналізує величезні обсяги даних з джерел, таких як VPC Flow Logs, AWS CloudTrail та Amazon GuardDuty. Він автоматично генерує всебічний, інтерактивний огляд ресурсів, користувачів та їх взаємодій з часом. Ця інтегрована перспектива надає всі необхідні деталі та контекст в одному місці, що дозволяє командам розпізнати причини виявлених проблем безпеки, дослідити відповідну історичну активність і швидко визначити корінну причину.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
